Azure Active Directory 大師班

Contents

學習成為 Azure Active Directory 上的主題專家 (SME) 暢銷課程

從這 7 小時的課程，你會學到

在 Azure Active Directory 中管理用戶、設備和群組( Group )
管理企業應用程式
在 Azure Active Directory 中配置安全功能
配置多重身份驗證
管理 Azure 和 Azure AD 角色以進行委派
將本地 Active Directory 域服務( Domain Services )同步到 Azure Active Directory

要求

微軟 Azure 基礎知識

課程說明

歡迎來到 Azure Active Directory 大師班！本課程專為那些希望成為 Azure Active Directory (AD) 以及 Azure AD 與本地 Active Directory 域服務之間集成的主題專家的人而設計。 Azure AD 是 Azure 和 Microsoft 365 的核心，因為它是用戶身份、設備身份和組的存儲庫。 Azure AD 還能夠讓我們配置企業應用程序、管理安全和身份驗證以及許多其他技術和服務。

這是本大師班課程涵蓋的主題列表：

了解 Azure AD
Azure AD 租戶和自定義域名
Azure AD 許可
建立和管理 Azure AD 用戶
建立和管理 Azure AD 群組( Groups )
使用 PowerShell 管理用戶和群組
使用 Cloud Shell 管理用戶和群組
自助密碼重置
如何將設備連接到 Azure AD？
Azure AD 註冊設備Azure AD 加入設備
Azure AD 混合設備Azure AD 的角色
行政單位
認證方式
Azure 多重身份驗證 (Multi-Factor Authentication ，MFA)
身份驗證器應用程式
安全原始設定值
特權身份管理（Privileged Identity Management，PIM）
Azure 身份保護風險
用戶風險政策
登入風險政策
有條件的訪問
訪問檢覽
Azure AD 設計與規劃
Break-Glass 帳戶 ( 為用戶提供他們通常無權訪問的帳戶的即時訪問權限 )
審計
身份安全分數
企業應用
使用單點登錄 ( Single Sign-On，SSO) 的企業應用程式
權限管理
目錄
訪問套件
了解 Active Directory 服務的類型
Azure AD 域服務
Azure AD 與 Active Directory 域服務( Domain Services )
Azure AD 連接
身份驗證選項
密碼雜湊同步 (Password Hash Sync，PHS)
直通認證（Pass-Through Authentication，PTA）
密碼寫回
Azure AD 雲端同步
與 Microsoft 365 整合
規劃設計審查

目標受眾

當前使用 Azure 並希望更深入了解 Azure Active Directory 的學習者
將管理 Azure Active Directory 作為其當前或未來工作角色的一部分的學習者
計劃設計 Azure Active Directory 或任何相關資源或服務的學習者

講師簡介

Kevin Brown Windows, Azure, AWS, Cisco, 資安講師與作者

我在技術領域工作了 20 多年。自 2000 年以來，我一直是一名出色的 Microsoft 認證培訓師 (MCT)，自 2006 年以來一直是 Cisco 認證系統講師。我在 20 多年前開始了我的電信職業生涯。從那時起，我擔任過系統管理員、網路管理員、系統整合商、解決方案架構師和 CTO。我的課程不是依靠簡報來解釋概念的演示文稿。我的目標是演示涵蓋的每個概念，而不是使用涵蓋理論的簡報，我將在你面前展示使用界面，設定所討論的每個設置。在我看來，如果你不知道如何親手完成課程所涵蓋的任務，那麼該課程就沒有用。我將確保你知道如何完成每項任務以及這些任務的各種配置。